随着互联网应用的飞速发展,入侵技术和攻击手段也日趋复杂。为了加强网络的安全,主动防御的入侵检测系统得到了广泛的应用并成为网络领域的研究热点。本文对我院各校区现有的网络结构进行了细致的分析。在现有入侵检测系统的基础上,在Linux系统下设计了基于校园网的入侵检测系统PIDS。论文开展了以下几个方面的研究工作:1、研究入侵检测系统的基本概念、检测技术分类和检测方法,并对各种检测方法进行比较,分析其优、缺点。2、研究入侵检测系统的检测原理,设计出一种基于校园网的入侵检测系统方案,分析了系统主要组成模块的具体功能。3、对网络数据包捕获模块进行了深入的研究,发现数据包捕获模块是影响系统性能的主要瓶颈,通过分析比较研究,提出了使用NAPI和内存映射技术提高数据包的捕获效率,通过实现表明该模块的捕包性能有了很大的提高。4、对入侵检测模块的设计上,采用了基于协议的分析技术,并给出了一种改进的BM模式匹配算法。提高了入侵检测系统的检测效率。